Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152) и действует в отношении всей информации, которую ООО "БОЛЬШЕ ЧЕМ ПУТЕШЕСТВИЕ" (ИНН: 7733370012, ОГРН: 1217700271733), далее – Исполнитель, Оператор, в рамках осуществления своей деятельности, может получить о Пользователе во время использования сайта, расположенного на доменном имени https://morethantravel.co/, при заполнении форм и заявок, расположенных на сайте.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Для целей настоящей политики под Сайтом понимается Сайт, расположенный в сети Интернет по адресу: https://morethantravel.co/.
1.1.2. Администрация сайта Исполнителя (далее – Администрация сайта) — уполномоченные сотрудники на управления сайтом, действующие от имени Исполнителя, которые организуют и (или) осуществляет обработку данных, а также определяют цели обработки данных, состав данных, подлежащих обработке, действия (операции), совершаемые с этими данными.
1.1.3. Персональные данные пользователя сайта — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому или юридическому лицу (субъекту данных).
1.1.4. Обработка данных пользователя сайта — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с данными, полученными через сайт, включая сбор, запись, хранение, уточнение (обновление, изменение), использование в интересах лица оставившего данные, удаление, уничтожение данных.
1.1.5. Конфиденциальность данных — обязательное для соблюдения Оператором или иным получившим доступ к данным лицом требование, не допускать их распространения без согласия пользователя сайта, предоставившего данные или наличия иного законного основания.
1.1.6. Пользователь сайта (далее Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт Исполнителя.
1.1.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе Администрация сайта, которые самостоятельно или совместно с другими лицами организуют или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана с целью соблюдения требований законодательства РФ, содержащих персональные данные и идентификации Пользователей, находящихся на Сайте.
2.2. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.
2.3. Настоящая Политика конфиденциальности устанавливает обязательные для сотрудников Оператора, задействованных в обслуживании Сайта, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей Сайта.
2.4. В Настоящей Политике не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.
2.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных Пользователей сайта как без, так и с использованием средств автоматизации, и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе.
2.6. В случае несогласия с условиями Политики конфиденциальности Пользователь должен немедленно прекратить использование сайта Исполнителя.
2.7. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на настоящем сайте.
2.8. Администрация сайта не проверяет достоверность данных, предоставляемых Пользователем сайта Исполнителя.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению персональной информации и обеспечению режима защиты конфиденциальности данных.
При этом под персональной информацией в настоящей Политике понимается:
3.1.1.  информация, предоставляемая Пользователем самостоятельно в процессе использования Сайта или путем заполнения заявок, форм,расположенных на сайте, в том числе для участия в Программе лояльности Исполнителя.  Указанные данные могут включать в себя следующую информацию:
  • имя, фамилия, отчество Пользователя;
  • контактный телефон Пользователя;
  • адрес электронной почты (e-mail);
  • город, в котором находится Пользователь
3.1.2.  данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IР-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
3.1.3.  иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления услуг Пользователю или исполнения соглашений и договоров с Пользователем, для возможности использования Пользователем сайта, предоставления Пользователю услуг и сервиса сайта.
Данные Пользователя Администрация сайта может обрабатывать в целях:
4.1.1. Предоставления Пользователю возможности взаимодействовать с Сайтом.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Предоставления Пользователю, с его согласия, обновлений продукции, услуг, специальных предложений, информации о ценах, e-mail и sms-рассылки и иных сведений от имени Исполнителя.
4.1.5. Осуществления рекламной деятельности с согласия Пользователя;
4.1.6 Для исполнения Договоров публичной оферты, для регистрации в Программе лояльности, размещенных на сайте, а так же предоставления сервиса, услуг, получаемых Пользователем через Сайт;
4.1.7 Проведение статистических и иных исследований на основе обезличенных данных;
4.1.8 Для соблюдения требований законодательства РФ, предусматривающих обязательные сроки хранения для определенных первично-учетных документов, гражданко-правовых договоров;
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Данные Пользователя сайта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.
5.2. Администрация сайта принимает необходимые организационные и технические меры для защиты информации Пользователя от неправомерного или случайного доступа, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.3. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением данных Пользователя.
5.4. В случае достижения цели обработки Персональных данных прекращается обработка, хранение Персональных данных или обеспечивается ее прекращение (если обработка данных осуществляется другим лицом, действующим по поручению оператора),данные уничтожаются или обеспечивается их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению оператора) в сроки, предусмотренные настоящим пунктом.
Все Персональные данные хранятся и обрабатываются в течение всего срока действия Договоров заключаемых между Оператором и Пользователем, включая гражданско-правовые договоры (далее – Договор), а также при достижении следующих целей обработки:
  • в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
  • в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236;
По достижении указанных сроков, целей обработки, хранения персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в срок, не превышающий 30 (тридцати) дней с даты достижения указанных сроков.
В случае отзыва субъектом персональных данных (Пользователем) согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
5.5.     В случае обращения Пользователя к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О Персональных данных» №152-ФЗ от 27 июля 2006 года. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного настоящем раздела, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.6. Обработка Персональных данных осуществляется на основе следующих принципов:
5.6.1. Обработка Персональных данных осуществляется на законной и справедливой основе;
5.6.2.. Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора персональных данных;
5.6.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.6.4. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки;
5.6.5. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям обработки;
5.6.6. При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
5.6.7. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.
6. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь соглашается не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных правах, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.
6.2. Использование материалов Сайта без согласия правообладателей не допускается (статья 1270 Г.К РФ).
6.3. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна (подпункт 1 пункта 1 статьи 1274 ГК РФ).
6.4. Пользователь предупрежден о том, что Администрация Сайта не несет ответственности за посещение и использование им внешних ресурсов, ссылки на которые могут содержаться на сайте.
6.5. Пользователь согласен с тем, что Администрация Сайта не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.
6.6. Пользователь принимает положение о том, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Администрация Сайта не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.
6.7 Пользователь обязан предоставить достоверную информацию о Персональных данных, необходимую для выполнения заказа, исполнения договора, а также обновить или дополнить предоставленную информацию о Персональных данных в случае изменения такой информации.
6.8. Пользователь соглашается с тем, что Оператор данных вправе передавать персональные данные третьим лицам исключительно в целях выполнения заказов, оказания услуг или исполнения условий Программы лояльности.
7. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
7.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это Пользователя, если иное не предусмотрено Федеральным законом.
7.3. В соответствии с перечнем персональных данных, обрабатываемых на сайте, персональные данные Пользователей Сайта являются конфиденциальной информацией.
7.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.
7.5 При обработке Персональных данных Оператор данных принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
7.6. Обеспечение безопасности Персональных данных достигается, в частности:
  • определением угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
  • применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
  • применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • оценкой эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
  • обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер;
  • сохранением всех необходимых доказательств и данных в случае несанкционированного доступа к Персональным данным;
  • восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем персональных данных.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Условия настоящей Политики устанавливаются, изменяются и отменяются Администрацией сайта в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящей Политики Администрация сайта извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.
8.2 Если у Пользователя есть вопросы об обработке персональных данных, вы можете написать письмо на адрес электронной почты info@morethan.travel или путем направления по адресу: Москва, Полесский пр, д. 16, стр. 1. ООО "Больше чем путешествие".
8.3. В соответствии с Законом о персональных данных вы имеете право:
  • на доступ к персональным данным;
  • на уточнение персональных данных;
  • на блокирование и удаление персональных данных;
  • на обжалование наших действий или бездействия;
  • на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
  • на отзыв согласия на обработку персональных данных.
Указанные права Пользователь вправе реализовать, написав официальный запрос по адресу, указанному в п. 8.2 Политики. В указанном запросе необходимо указать сведения о документе, удостоверяющем вашу личность или личность представителя Пользователя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя. Такой запрос может быть направлен на электронную почту Оператора в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи;
8.4. Обжаловать действия Оператора персональных данных Пользователь вправе в территориальном органе Роскомнадзора.